Hier ist eine Möglichkeit, wie man beim Windows7-Deployment mit Hilfe von ConfigMgr die Bitlocker-Partition erstellen kann.
Der erste wichtige Punkt findet im Tasksequenz-Step “Partition Disk 0” statt:
Hier müssen mind. 2 Partitionen eingerichtet werde (siehe Bild).
Eine für die Bitlocker-Partition (“Make this the boot partition”):
und eine weitere für das OS (diese Partition wird in einer Variablen gespeichert):
Schliesßlich muss noch der Schritt “Apply Operating System” angepasst werden (Destination “Logical drive letter stored in a variable” – hier wird die oben angegebene Variable verwendet):
Und schon hat man den gewünschten Erfolg:
@Joachim: das Verhalten kann ich so nicht bestätigen (siehe auch letzter Screenshot im Artikel; Explorer-Settings sind so, dass alle “hidden” objects angezeigt werden).
Hallo
danke für den Artikel. Ich habe aber noch eine kurze Frage. Die erstellte Bitlocker Partition ist leider im Windows Explorer sichtbar im Gegensatz zur erstellten Partition, wenn man die Originalinstallation benutzt.
Aus meiner Sicht fehlt in der Task Sequenz noch einen Schritt, um zu verhindern, dass der Bitlocker Partition ein Laufwerksbuchstabe zugewiesen wird.
Oder habe ich da was vergessen.
Danke und Gruß
Hallo!
Ich habe einen interessanten Eintrag gefunden, der die Konfiguration beschreibt:
http://itbloggen.se/cs/blogs/micke/archive/2010/10/18/enable-tpm-via-task-sequence-on-hp-boxes.aspx?utm_source=EMEA&utm_medium=email&utm_campaign=Newsletter+%235
Hi Torsten,
auch von mir vielen Dank! Obwohl es für das Erstellen der Partition einige Blog-Beiträge gibt. Da muss ich Robert zustimmen: auch wir beißen uns am Rest der Bitlocker-Verteilung seit einiger Zeit die Zähne aus. Hab’ da in den Technet-Foren auch schon mal einen Thread gestartet, der leider ohne Antwort blieb. Da muss man den TMP-Chip zuerst irgendwie aktivieren, dann den Besitz übernehmen, ein Passwort vergeben und im Anschluss Bitlocker aktivieren. Vielleicht hat mal einer der MVPs die Zeit, für uns Otto-Normalverbraucher-SCCM-Admins eine leicht verständliche Schritt-für-Schritt-Anleitung zu verfassen.
Danke!
Hi Torsten,
vielen Dank für diesen Beitrag. Rätsel eins wäre somit für uns gelöst. Ist es Möglich einen Artikel über das komplette Deployment von Bitlocker via SCCM zu veröffentlichen. Wir beißen uns schon eine Weile die Zähne aus.
Gruß
Robert